Как и почему черный бизнес пришел в даркнет

Сторонники приватности активно осваивали не только Tor, но и менее популярные анонимные сети, в том числе Freenet и Invisible Internet Project (I2P).

Freenet существует с 2000 года и по сути представляет собой анонимное хранилище защищенных данных. Главное преимущество сети — отсутствие центральных серверов. Вся информация разбивается на блоки и в зашифрованном виде хранится на компьютерах пользователей. Несмотря на наличие ряда сайтов, анонимных форумов и собственного почтового клиента, пока Freenet выглядит как привет из 90-х, а потому в основном ею пользуются энтузиасты-либертарианцы и сторонники криптоанархизма.

Созданная в 2003 году Invisible Internet Project, или I2P, представляет собой децентрализованную сеть. Данные в ней передаются по туннелям из промежуточных узлов, роль которых исполняют другие пользователи I2P.

Для защиты информации применяется так называемая «чесночная» маршрутизация: каждый пакет данных шифруется, объединяется с другими пакетами и передается через два узла в исходящем туннеле и два узла во входящем. При этом промежуточные узлы не знают, какова дальнейшая судьба передаваемых пакетов данных, и будет ли следующий узел конечным. Туннели по умолчанию меняются каждые десять минут.

На сегодня I2P обладает развитой инфраструктурой — в большинство популярных клиентов уже встроены зашифрованные мессенджеры почтовые сервисы и даже торрент-трекеры. Тем не менее I2P, как и Freenet, в разы менее популярна и востребована по сравнению с Tor, хотя и обладает рядом преимуществ как в безопасности передачи данных, так и в соблюдении анонимности.

Как в русском Tor появились наркотики

Одним из обитателей имиджбордов в Tor был Zed — основатель старейшего из ныне известных русскоязычных даркнет-форумов Runion. В марте 2012 года туда переместились многие обитатели «темного» интернета, забравшие с собой советы о том, как скормить банкомату поддельные купюры или обезопасить себя от прослушки.

Zed хорошо поработал над интерфейсом Runion. Общение было разделено по темам (например, «защита информации», «психология» и «финансы»), а пользователи публиковали объемные статьи и получали за них вознаграждение в биткоинах. Благодаря этому форум быстро превратился в настоящую энциклопедию для хакеров и мошенников, а когда администрация ввела открытую регистрацию, число посетителей увеличилось до нескольких тысяч в день.

Как и в случае с Silk Road, одной из самых популярных тем быстро стали наркотики. В Tor не принято было скрывать свое пристрастие к веществам, а Zed всячески поддерживал рассказы об опыте их употребления. Со временем такие дискуссии переросли в негласные сделки через зашифрованные письма, а следившие за успехами Silk Road форумчане задумались о создании полноценных торговых площадок.

Первая из них называлась R2D2 и начала работу в мае 2012 года. Сайт все еще был нацелен на анонимное общение, но администраторы создали специальный раздел для торговли, позаимствовав идею монетизации все у того же Silk Road: наркодилеры перечисляли им процент с каждой покупки. При этом владельцы площадки изначально ориентировались на продвинутых юзеров, а потому попасть на R2D2 можно было только по приглашениям.

А в сентябре 2012 года запустилась Russian Anonymous Marketplace или RAMP. Ее создатель и главный администратор Darkside ввел свободную регистрацию, но сразу дал понять, что собирается торговать только наркотиками. На оружие, хакерский софт, поддельные документы и политические дискуссии был наложен строжайший запрет.

В отличие от конкурентов Darkside, быстро прозванный Большим боссом или Махараджей, решил не взимать комиссию с каждой сделки, а продавать для наркодилеров специальные квоты: 300 долларов за саму возможность торговать на площадке и 400-800 долларов — за каждое реализуемое вещество. Еще за 300 долларов можно было выкупить место на главной странице, а за 700 долларов — разместить рекламный баннер в шапке сайта.

Все общение на RAMP изначально строилось только через внутреннюю систему зашифрованных по PGP личных сообщений или защищенный мессенджер Jabber, а наркотики приобретались за биткоины или через платежную систему Qiwi. Все вещества распространялись с помощью тайников-закладок, инструкции по поиску которых клиенты получали от продавцов.

Администрация с самого начала предельно жестко контролировала продавцов — перед началом работы они публиковали фотографии оптовых партий наркотиков, а покупателей настойчиво призывали оставлять отзывы о каждой сделке. Такая система позволяла выявлять так называемых кидал — если пользователи массово жаловались на ненайденные закладки или неудовлетворительное качество веществ, то магазин навсегда лишали возможности торговать на площадке.

В 2014 году Darkside дал первое и единственное в своей жизни интервью американскому изданию Wired. Он рассказал, что за два года аудитория RAMP превысила 15 тысяч человек и ежегодно он зарабатывает до 250 тысяч долларов.

Как RAMP боролся с конкурентами

В то время RAMP не был монополистом на рынке продажи наркотиков в Tor. Помимо уже упомянутой R2D2, купить запрещенные вещества можно было на площадках AmberRoad, Malina и RuTor. Неудивительно, что к концу 2014 года между ресурсами развернулась настоящая война за передел рынка.

По слухам, причиной конфликта стало агрессивное поведение владельца R2D2 — старожила русского Tor с ником AntiDot. Скорее всего, он боялся, что конкуренты уведут у него всех клиентов, но истинные причины остаются неизвестными. Старейший администратор RAMP с ником Orange утверждал, что решил наказать AntiDot за дерзость и в середине 2015 года уничтожил его площадку с помощью серии DDoS-атак.

За AntiDot вступились администраторы AmberRoad и еще нескольких ресурсов. Они попытались привлечь на свою сторону и Runion, но старейший форум российского даркнета в то время переживал болезненную смену власти. По слухам, несмотря на внушительную аудиторию, площадка не приносила прибыли, а у Zed заканчивались деньги на выплату гонораров за статьи. В итоге старожил русского Tor продал проект соратникам, попытавшимся наладить на нем продажу оружия и наркотиков. Однако на первых порах они решили сохранить нейтралитет и не ввязываться в противостояние.

Это предрешило судьбу конкурентов RAMP. «AmberRoad держался без клиентов два года, ничего не заработал и ушел на дно, когда закончился хостинг», — позже хвастался Orange. Справиться с Malina ему, по слухам, помог один из новых администраторов Runion — хакер с ником SleepWalker. Он якобы нашел у конкурентов уязвимости, сдеанонил (раскрыл личные данные) их администраторов и передал информацию полиции.

Orange описывает и еще один случай деанона — в 2015 году Darkside якобы опубликовал в открытом доступе имя и адрес владельца набиравшей популярность площадки «Подвал». Причиной конфликта вновь послужило «дерзкое поведение» жертвы.

Владелец RAMP жестоко наказывал и пытавшихся начать собственный бизнес наркодилеров. В 2015 году один из крупнейших продавцов площадки с ником BestSeller отказался платить Darkside и открыл свою площадку, но пал жертвой спланированной информационной кампании — его массово обвинили в «сливе» клиентов спецслужбам.

Суровая борьба с конкурентами привела к тому, что к концу 2015 года единственными соперниками RAMP остались форумы Legal RC и Way Away, специализирующиеся на торговле синтетическими каннабиноидами и дизайнерскими стимуляторами. В народе эти две группы веществ получили название «спайсы» (из-за надписи на упаковке), и «соли» (из-за продажи под видом солей для ванн).

Правда, Orange отмечал, что у его проекта совершенно другая аудитория. Дело в том, что на RAMP были запрещены продажи спайсов, а покупатели в них якобы не заинтересованы.